Microsoft applica i requisiti relativi ai mittenti di email in blocco: conseguenze per il recapito

Principali punti da ricordare: 

• Microsoft ora blocca attivamente, o contrassegna come spam, le email provenienti da mittenti di email in blocco che non rispettano le sue regole in materia di autenticazione e tasso di reclami.  
• Se non superi i controlli di autenticazione o invii email indesiderate, i tuoi messaggi rischiano di essere respinti o filtrati nella cartella della posta indesiderata.  
• Non è più sufficiente semplicemente configurare l’autenticazione SPF, DKIM e DMARC per garantire un tasso di recapito ottimale. 

Microsoft è passata dall’intenzione all’azione e applica attivamente i requisiti relativi ai mittenti di email in blocco. I mittenti di grandi volumi di email che non riescono ad autenticarsi o superano le soglie fissate in termini di reclami ora vedono i loro messaggi filtrati verso la cartella della posta indesiderata o direttamente rifiutati. Per le aziende che utilizzano Outlook, Hotmail e Live per i loro messaggi professionali, si tratta di un cambiamento importante. 

Dalla teoria all’applicazione pratica 

I requisiti principali di Microsoft per i mittenti di email in blocco sono i seguenti: 

• Autenticazione SPF, DKIM e DMARC correttamente configurata e conforme 
• Tassi di reclamo sotto controllo 
• Pratiche di invio responsabili e pulizia delle liste  

In passato, le lacune in questi ambiti hanno portato a un peggioramento del posizionamento nella casella di posta in arrivo. Ma con l’applicazione attiva di questi requisiti, le conseguenze sono oggi più gravi: 

• Rifiuti definitivi in caso di mancata autenticazione 
• Aumento dei messaggi inviati verso la cartella della posta indesiderata 
• Erosione della reputazione di domini e indirizzi IP 
• Impatto indiretto per le email transazionali e operative 

 Non si tratta più di una fase di conformità futura, ma di un ambiente di filtraggio ormai attivo. 

Impatto sulle attività 

Per i team responsabili della messaggistica, le implicazioni sono immediate: 

• Portata ridotta delle campagne a livello di domini Microsoft 
• Diminuzione del coinvolgimento dovuto alla cancellazione delle email nella casella di posta in arrivo 
• Diminuzione della visibilità e, di conseguenza, calo dei ricavi 
• Aumento delle frizioni operative legate alla risoluzione dei problemi e all’assistenza tecnica 

 Per i marchi con una quota di pubblico Microsoft significativa, anche una leggera mancata conformità dell’autenticazione può tradursi in un calo delle prestazioni potenzialmente misurabile. 

Perché la configurazione dell’autenticazione non è sufficiente 

Molte aziende dispongono dell’autenticazione SPF, DKIM e DMARC da un punto di visto tecnico. Ma il rischio ora risiede nei punti seguenti: 

• Disallineamento tra i domini dell’intestazione e della busta 
• Mittenti terzi che non vengono correttamente autenticati 
• Policy DMARC che non vengono monitorate attivamente 
• Tassi di reclamo che superano progressivamente le soglie stabilite da Microsoft 

 L’applicazione delle policy richiede una convalida continua, non una configurazione periodica. 

Cosa dovrebbero fare adesso le aziende 

Ecco quattro misure che puoi adottare per ridurre i rischi nell’ambito del modello di applicazione delle policy Microsoft: 

1. Convalidare la totale conformità dei metodi di autenticazione per tutte le fonti di invio 
2. Monitorare i segnali di reclamo e coinvolgimento che Microsoft utilizza nelle sue decisioni di filtraggio 
3. Verificare i mittenti di terze parti e non autorizzati 
4. Monitorare attivamente la reputazione dei domini e degli indirizzi IP 

 
Il tuo obiettivo è chiaro. mantenere la conformità garantendo al contempo il recapito dei tuoi messaggi e proteggere i tuoi ricavi.  
 
L’applicazione delle policy stabilite da Microsoft segna un cambiamento strutturale nelle aspettative nei confronti dei mittenti di email in blocco per quanto riguarda i tassi di recapito. Le aziende che lo considerano come un mero adempimento tecnico vedranno aumentare la volatilità. Quelle che utilizzano strumenti che consentono loro di monitorare costantemente ciò che accade ai loro messaggi, e di controllarli, possono proteggere sia la loro reputazione sia i loro ricavi. 

Proofpoint può aiutarti

Proofpoint è un fornitore di prim’ordine in materia di autenticazione delle email. Sebbene lavoriamo con aziende di tutte le dimensioni, siamo lieti che le nostre soluzioni DMARC vengono implementate in un numero di aziende Fortune 1000 superiore a quello dei nostri cinque principali concorrenti messi insieme. Disponiamo degli strumenti, delle risorse e dell’esperienza necessarie per valutare il tuo livello di sicurezza. Possiamo inoltre aiutarti a colmare le lacune della tua sicurezza in modo più efficace ed efficiente, fornendoti competenze specialistiche e maggior visibilità. 

Inoltre, non ci limitiamo all’autenticazione. Infatti, la nostra piattaforma di sicurezza informatica incentrata sulle persone e sugli agenti è una moderna architettura di sicurezza che adotta un approccio completo, adattivo ed efficace per proteggere le risorse strategiche della tua azienda contro i principali rischi, ovvero i tuoi collaboratori 

Scopri di più sulla nostra soluzione Proofpoint Email Fraud Defense per l’autenticazione delle email o sulla nostra piattaforma di sicurezza della collaborazione. Non esitare a contattarci oggi stesso.